1.背景/挑戰(zhàn)

企業(yè)辦公方式經(jīng)歷從固定場(chǎng)所的辦公方式和筆記本、手機(jī)為主的初級(jí)移動(dòng)辦公方式，發(fā)展到智能終端應(yīng)用于企業(yè)辦公，實(shí)現(xiàn)“3A（Anytime, Anywhere, Anything）”靈活接入的移動(dòng)辦公方式（如下圖），這種辦公模式可以擺脫時(shí)間和空間的局限，可以隨時(shí)隨地進(jìn)行信息交流，溝通和管理更加高效。

圖1 企業(yè)辦公方式的改變

BYOD(Bring your own device)是一種正在興起的移動(dòng)辦公模式，即員工可以拿著自己的Pad等智能終端到公司辦公。根據(jù)信息周刊2011的評(píng)估，已經(jīng)有65%的企業(yè)接受BYOD(Bring your own device)，員工通過(guò)任意終端、在任意地點(diǎn)和任意時(shí)間都能接入企業(yè)網(wǎng)絡(luò)。而可以想像的是，未來(lái)將會(huì)是一個(gè)全無(wú)線的網(wǎng)絡(luò)時(shí)代。

因此，構(gòu)建一個(gè)高速、靈活的無(wú)線園區(qū)網(wǎng)已經(jīng)成為眾多企業(yè)的共同需求。同時(shí)，很多時(shí)候無(wú)線網(wǎng)絡(luò)是對(duì)現(xiàn)有有線網(wǎng)絡(luò)的改造和補(bǔ)充，所以在構(gòu)建無(wú)線園區(qū)網(wǎng)時(shí)，大多企業(yè)都要求園區(qū)的有線網(wǎng)絡(luò)和無(wú)線網(wǎng)絡(luò)能無(wú)縫結(jié)合，有線和無(wú)線網(wǎng)絡(luò)的體驗(yàn)要一致。

2.解決方安

大中型無(wú)線園區(qū)網(wǎng)部署方案

小型無(wú)線園區(qū)網(wǎng)組網(wǎng)如下圖所示，適用于中小型企業(yè)、大中型分支等機(jī)構(gòu)。

圖2 大中型無(wú)線園區(qū)網(wǎng)解決方案

本方案具有以下特點(diǎn)：

• 通過(guò)在核心層部署主備AC設(shè)備，實(shí)現(xiàn)全網(wǎng)AP的統(tǒng)一管理。而AC設(shè)備可以采用插卡式AC（S9700/S7700交換機(jī)），也可以采用獨(dú)立式盒式AC6605，部署時(shí)推薦為旁掛模式。

• 在接入層通過(guò)S系列交換機(jī)的PoE端口對(duì)AP進(jìn)行供電，減少工程施工。

• 通過(guò)eSight實(shí)現(xiàn)有線無(wú)線的統(tǒng)一管理。

• 通過(guò)統(tǒng)一AAA服務(wù)器實(shí)現(xiàn)有線和無(wú)線用戶的統(tǒng)一認(rèn)證和計(jì)費(fèi)。

小型無(wú)線園區(qū)網(wǎng)部署方案

小型無(wú)線園區(qū)網(wǎng)組網(wǎng)如下圖所示，適用于中小型企業(yè)、大中型分支等機(jī)構(gòu)。

 圖3 小型無(wú)線園區(qū)網(wǎng)解決方案

本方案的特點(diǎn)與大中型無(wú)線園區(qū)網(wǎng)相同，但由于園區(qū)規(guī)模較小，有線區(qū)域采用兩層網(wǎng)絡(luò)結(jié)構(gòu)即可滿足需求，此時(shí)同樣將AC部署在核心層，推薦采用旁掛模式。

SOHO型無(wú)線園區(qū)網(wǎng)部署方案

SOHO型無(wú)線園區(qū)網(wǎng)組網(wǎng)如下圖所示，適用于微型企業(yè)、中小型分支等場(chǎng)景。

圖4 SOHO型無(wú)線園區(qū)網(wǎng)解決方案

由于微型企業(yè)規(guī)模較小，無(wú)需采用高規(guī)格的AC設(shè)備，但受接入終端、物理環(huán)境等限制，也需要部署多臺(tái)AP才能滿足企業(yè)的需求。此時(shí)如果采用Fat AP，不利于網(wǎng)絡(luò)的管理和控制。因此，采用Fit AP加中低規(guī)格的AC設(shè)備能很好的幫助此類企業(yè)構(gòu)建一個(gè)靈活、高性價(jià)比、易管理的無(wú)線網(wǎng)絡(luò)。

本方案中采用了集成AC功能的AR路由器。即AR即作為網(wǎng)絡(luò)的出口路由器，又作為WLAN的AC設(shè)備。由于AR的AC功能是通過(guò)軟件實(shí)現(xiàn)，無(wú)需購(gòu)買單獨(dú)的板卡，所以具有不占用槽位、性價(jià)比高的特點(diǎn)。

無(wú)線網(wǎng)橋部署方案

受地理?xiàng)l件、造價(jià)等因素限制，有時(shí)候企業(yè)很難在室外通過(guò)有線來(lái)實(shí)現(xiàn)中長(zhǎng)距離的數(shù)據(jù)傳輸，此時(shí)WLAN無(wú)線網(wǎng)橋提供了一種高性價(jià)比的中長(zhǎng)距無(wú)線傳輸方案。例如在野外視頻監(jiān)控中就可以采用此方案。

圖5 無(wú)線網(wǎng)橋解決方案

如上圖所示，通過(guò)兩跳的無(wú)線網(wǎng)橋?qū)崿F(xiàn)了10km的長(zhǎng)距離數(shù)據(jù)傳輸，每跳5km。整網(wǎng)分為Root AP、Repeater AP和Leaf AP：

• Root AP（根AP）位于根節(jié)點(diǎn)，通過(guò)交換機(jī)接入有線網(wǎng)絡(luò)；然后通過(guò)5GHz頻段與Repeater AP（中繼AP）互聯(lián)。

• 兩個(gè)中繼AP進(jìn)行背靠背連接。

• 中繼AP通過(guò)5GHz頻段與遠(yuǎn)端Leaf AP（葉子AP，如視頻監(jiān)控?cái)z像頭所連接的AP）互聯(lián)。

當(dāng)無(wú)線覆蓋小于5km時(shí)，可以僅采用單跳網(wǎng)橋模式。

在此方案中，由于野外環(huán)境惡劣，要求AP有很強(qiáng)的野外環(huán)境適應(yīng)能力，華為的室外AP支持：

• IP67，完全阻止灰塵和水的進(jìn)入。

• 適應(yīng)-40℃至60℃的工作溫度。

• 內(nèi)置防雷實(shí)現(xiàn)了6kV防雷，減少額外的防雷措施。

• 支持太陽(yáng)能供電方案。

無(wú)線用戶的認(rèn)證

如下圖所示，無(wú)線用戶的認(rèn)證可以統(tǒng)一在AC上實(shí)現(xiàn)，也可以通過(guò)AC透?jìng)鹘oME60，從而實(shí)現(xiàn)無(wú)線用戶與有線用戶在同一節(jié)點(diǎn)（ME60）上的統(tǒng)一認(rèn)證（如采用PPPoE、IPoE認(rèn)證時(shí)）。

圖6 無(wú)線用戶的認(rèn)證
針對(duì)無(wú)線用戶的具體認(rèn)證技術(shù)有很多種，具體差異如下表所示。

 
通過(guò)部署無(wú)線園區(qū)網(wǎng)解決方案，可以幫助企業(yè)實(shí)現(xiàn)：

• 隨時(shí)隨地的網(wǎng)絡(luò)接入和業(yè)務(wù)承載。

• 有線無(wú)線用戶的統(tǒng)一認(rèn)證、計(jì)費(fèi)和管理。

• 安全的移動(dòng)接入。